Partager via

DeviceTvmHardwareFirmware

  • S’applique à: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Importante

Certaines informations ont trait à un produit préalablement publié, qui peut être modifié de manière significative avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.

Le DeviceTvmHardwareFirmware tableau du schéma de repérage avancé contient des informations sur le matériel et le microprogramme des appareils vérifiés par Gestion des vulnérabilités Microsoft Defender. Les informations incluent le modèle système, le processeur et le BIOS, entre autres.

Cette table de chasse avancée est remplie par les enregistrements de Microsoft Defender pour point de terminaison. Si votre organization n’a pas déployé le service dans Microsoft Defender XDR, les requêtes qui utilisent la table ne fonctionnent pas et ne retournent aucun résultat. Pour plus d’informations sur le déploiement de Defender pour point de terminaison dans Defender XDR, consultez Déployer des services pris en charge.

Pour plus d’informations sur les autres tables du schéma de repérage avancé, consultez la référence de repérage avancé.

Nom de colonne Type de données Description
DeviceId string Identificateur unique de l’appareil dans le service
DeviceName string Nom de domaine complet (FQDN) de l’appareil
ComponentType string Type de composant matériel ou de microprogramme
Manufacturer string Fabricant du composant matériel ou du microprogramme
ComponentName string Nom du composant matériel ou du microprogramme
ComponentFamily string Famille ou classe de composants, regroupement de composants qui ont des caractéristiques ou des caractéristiques similaires déterminées par le fabricant
ComponentVersion string Version du composant (par exemple, version du BIOS)
AdditionalFields dynamic Informations supplémentaires sur les composants au format de tableau JSON

Vous pouvez essayer les exemples de requêtes suivants pour utiliser les informations disponibles dans la DeviceTvmHardwareFirmware table :

// Count the number of Lenovo devices
DeviceTvmHardwareFirmware
| where ComponentType == "Hardware" and Manufacturer == "lenovo"
| summarize count()

// Find all devices with a specific BIOS version, replace ComponentVersion with what you are looking for
DeviceTvmHardwareFirmware
| where ComponentType == "Bios" and ComponentVersion contains "N2VET29W"
|project DeviceId, DeviceName

Conseil

Voulez-vous en savoir plus ? Collaborez avec la communauté Sécurité Microsoft dans notre communauté technique : Communauté technique Microsoft Defender XDR.